He asumido todas las responsabilidades de TI para una empresa que usa Active Directory (nivel nativo de 2008 R2) y Exchange 2010. He descubierto que su nombre de dominio interno de Active Directory es el mismo que un nombre de dominio externo de Internet que ellos hacen. No propio. Entiendo que el...
Estoy leyendo Learning Exchange Server 2003 de Boswell, y hay una sección que menciona que una cuenta deshabilitada en AD no puede recibir correo electrónico y que se recuperará. Actualmente, lo que generalmente sucede cuando una persona deja nuestra empresa es que la cuenta se deshabilita, se...
Estoy intentando determinar si es posible tener dos controladores de dominio de Active Directory ejecutándose en la misma red, dentro de la misma subred, con dos dominios separados. No quiero que estos dos controladores de dominio estén vinculados de todos modos (cuentas, etc.), excepto por el...
(Editado para que coincida con la comprensión de los escritores de respuestas: pregunta nueva, nueva y limpia publicada aquí: Active Directory + Google Authenticator - ¿Soporte nativo en Windows Server? ) Investigación realizada hasta ahora Hay un artículo de technet sobre cómo usar el...
Tenemos una configuración de IDAM un poco complicada: Es decir, la máquina y el navegador del usuario final se encuentran en una red con el AD principal, y nuestra aplicación basada en Jetty y el AD con el que puede hablar (AD local) se ubican en la otra. Hay una confianza bidireccional entre...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 3 años . Estoy trabajando en una empresa que brinda...
Windows Server 2016 admite las políticas de DNS , que brindan soporte para DNS de cerebro dividido entre otros escenarios: Puede configurar las políticas de DNS para especificar cómo un servidor DNS responde a las consultas de DNS. Las respuestas DNS pueden basarse en la dirección IP del cliente...
La especificación de directorio base de XDG es una especificación muy interesante para directorios de usuarios. También proporciona buenos valores predeterminados, excepto para XDG_RUNTIME_DIR. Ahora estoy escribiendo un software que necesita crear canalizaciones con nombre. Es un marco...
Tenemos servicios en una red aislada. Estos servicios necesitan autenticar usuarios contra el servidor de Active Directory. Sin embargo, el servidor de Active Directory no está disponible directamente, por lo que tengo que configurar un proxy LDAP en la red aislada. El proxy LDAP tendrá acceso al...
Por razones que están fuera de mi control, me encargaron configurar GPO / GPP para implementar nuestras más de 100 impresoras en nuestros más de 1000 clientes. La buena noticia es que tenemos más de una docena de sitios y, en su mayor parte, tengo permiso para enviar todas las impresoras en el...
Tengo un directorio AD / Linux / LDAP / KRB5 y configuración de autenticación en funcionamiento, con un pequeño problema. Cuando una cuenta está deshabilitada, la autenticación de clave pública SSH todavía permite el inicio de sesión del usuario. Está claro que los clientes kerberos pueden...
Estoy usando Windows Server 2008. Tengo un dominio con un controlador de dominio (este es un entorno de desarrollo). Edité el esquema AD y creé un atributo personalizado llamado TestAttribute2 (el nombre LDAP es testAttribute2) con una sintaxis de cadena numérica, de valor único, sin mínimo ni...
Tengo un controlador de dominio independiente de Windows 2008 R2 que restauré de la copia de seguridad. El DC original está fuera de línea. Cuando inicio sesión con credenciales de usuario válidas, aparece el error: "La base de datos de seguridad en el servidor no tiene una cuenta de...
¿Cómo puedo encontrar todas las cuentas de computadora en mi dominio de Active Directory que han estado inactivas durante x días usando PowerShell? Tenga en cuenta que realmente sé cómo hacer esto. Esta es una pregunta con respuesta propia solo para obtener el conocimiento que existe. Si alguien...
Actualmente estoy escribiendo un módulo títere para automatizar el proceso de unir servidores RHEL a un dominio AD, con soporte para Kerberos. Actualmente, tengo problemas con la obtención automática y el almacenamiento en caché del ticket de concesión de tickets Kerberos a través de kinit. Si...
He configurado los ajustes de BitLocker y TPM en la Política de grupo de modo que todas las opciones estén configuradas y las claves de recuperación almacenadas en Active Directory. Todas nuestras máquinas ejecutan Windows 7 con una imagen corporativa estándar y tienen sus chips TPM habilitados y...
Creo que es correcto decir que los usuarios y las computadoras son tratados como principales iguales con respecto a Active Directory. Tanto los usuarios como las computadoras tienen contraseñas, y tanto los usuarios como las computadoras deben iniciar sesión en el dominio de forma...
Tengo un GPO que necesito aplicar al usuario DOMAIN\DumbGuy, pero solo cuando inicia sesión DOMAIN\DumbGuysComputer$. Cuando DOMAIN\NiceReceptionistinicie sesión, DOMAIN\DumbGuysComputer$no debería aplicarse. Cuando DOMAIN\DumbGuyinicie sesión, DOMAIN\ReceptionstsComputer$no debería...
Tengo una aplicación web (nombre de host: service.domain.com) y deseo utilizar la autenticación Kerberos para identificar a los usuarios que han iniciado sesión en un dominio de Windows. Microsoft AD (Windows Server 2008 R2) proporciona el servicio Kerberos. El servicio es una aplicación web Java...
Tengo una configuración de Active Directory que consta de 2 bosques: 1 bosque multidominio con 1 dominio raíz del bosque y 2 dominios secundarios directos 1 bosque de dominio único para fines de publicación DMZ He creado 3 fideicomisos salientes en el dominio DMZ, 1 fideicomiso forestal...